电脑系统为WinXPSP3,打印机为连在局域网上别人电脑上,共享打印机的。以前电脑不会出现这问题,后来加了根内存条,开始出现这问题,也就是spoolsv.exe应用程序错误,重启Print Spooler服务无法解决,只好安全模式进入系统,删除注册表中打印机的键值,并删除windows/system32/spool/drivers/w32x86/3 文件夹中的所有文件,重启后重新添加打印机即可解决,但是第二天还会出现这个问题,上次用了memtest检测了内存,发现新加的内存有很多错误,所以就把那根内存给拔掉了,检测本来的那根没问题,以后还出现这个问题。我刚刚开始是认为是内存的问题,但是现在内存的问题排除了,因为那台电脑安装了360安全卫士,一般的木马是进不去的,中毒这个也基本可以排除,现在这事搞得我焦头烂额,因为电脑中有很多重要文件,不能重装系统。求大神不吝赐教,高分送上!
追加100分悬赏,只求彻底解决办法!
spoolsv.exe是一种延缓打印木马程序,它使计算机CPU使用率达到100%,从而使风扇保持高速嘈杂运转;该木马允许攻击者访问你的计算机,窃取密码和个人数据。
判别自己是否中毒
1、点开始-运行,输入msconfig,回车,打开实用配置程序,选择“启动”, 感染以后会在启动项里面发现运行Spoolsv.exe的启动项, 每次进入windows会有NTservice的对话框。
2、打开系统盘,假设C盘,看是否存在C:\WINDOWS\system32\spoolsv文件夹,里面有个spoolsv.exe文件,有“傲讯浏览器辅助工具”的字样说明,正常的spoolsv.exe打印机缓冲池文件应该在C:\WINDOWS\system32目录下。
3,打开任务管理器,会发现spoolsv.exe进程,而且CPU占用率很高。
清除方法:
1、重新启动,开机按F8进入安全模式。
2、点开始-运行,输入cmd,进入dos。
利用rd命令删除以下目录(如果存在)( 在dos窗口下输入:rd(空格)C:\WINDOWS\system32\spoolsv/s,回车,出现提示,输入y回车,即可删除整个目录。):
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
利用del命令删除下面的文件(如果存在)(比如在dos窗口下输入:del(空格)C:\windows\system32\spoolsv.exe,回车,即可删除被感染的spoolsv.exe,这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到
C:\windows\system32文件夹。):
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
3、重启按F8再次进入安全模式。
(1)桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击
NTservice,选择“属性”,修改启动类型为“禁用”。
、
(2)点开始,运行,输入regedit,回车打开注册表,点菜单上的编辑,选择查找,查找含有spoolsv.exe的注册表项目,删除。可以利用F3继续查找,将含有spoolsv.exe的注册表项目全部删除。
4、若以上操作完成后,仍然有该进程。请桌面右键点击我的电脑,选择“管理”,点击“服务和应用程序”-“服务”,右键点击print spooler,选择“属性”,先点“停止”然后修改启动类型为手动或“禁用”。随后重复以上步骤。
1、在服务中将“Print Spooler”停止,
2、将“c:\windows\system32\spool\prints\”下的文件全部删除(如果没中病毒的电脑,这个文件夹里是空的)。
3、最后再将“Print Spooler”服务开启----------------------------------以上还不行
启动到安全模式,删除c:\windows\system32\中spoolsv.exe和spool文件夹,然后从一个好机器上复制这两个spoolsv.exe和spool东东到机器中
我的意思是你清除2台电脑上的,因为你的是共享打印机,所以要把装驱动的那台也要清除下
我想问下 楼主
每次提示spoolsv.exe应用程序错误的时候
Print Spooler服务是停止的还是启动的?
还有个问题就是楼主能不能把引发spoolsv.exe应用程序的引用指令发上来呢
例如:“0xc9318d2"指令引用的"0x006f0078"内存,该内存不能"written”
您好 楼主 首先据我了解这个指令是和网络访问有关系的 请问你打印时候开启网上邻居连接那边的连打印机的电脑了吗?
换其它版本系统
那也没办法呀!只有尽量的拷贝起来了……
这个问题其实虽然小,但是比较难的,因为重装系统是能彻底解决,但往往大家都因为账务软件或一些东西不能重装系统。这其实是一个两难。
也有和系统补丁有关的,你是不是经常系统更更补丁,
是的话也可以把补丁全删了。我上次给人搞了N久没彻底解决,最后把补木卸了就好了,,,你可以当个备用办法试一下吧
联系客服